ZONE.CI 全球网

该项目发布了一个包含817项结构化网络安全技能的AI代理技能库，覆盖29个安全领域并实现与MITREATT&CK等六大行业框架的自动化映射。核心创新在于首次实现单技能对应多框架的联动机制，提供标准化安装方法和详细领域技能清单，旨在解决安全AI能力碎片化问题并推动行业合规协作。

本文介绍开源AI渗透测试终端MingyiAtlas，聚焦HarnessEngineering，将模型装入可执行、可恢复的任务系统。该工具实现模型与harness解耦，采用动态工具暴露与分层上下文管理，结合持续记忆与Goal模式保障长程任务稳定。其Pentest模式构建了含子Agent协作与结构化证据链的安全评估工作流，已在实战中验证。建议通过扩展工具与技能参与共建。

CVE-2026-21589是影响Atlassian八款自托管产品（含Bitbucket、Confluence、Jira等）的任意文件读取漏洞，CVSS评分9.3，无需登录即可利用且已被在野利用。攻击者需已知文件路径，可读取Web根目录内敏感文件。文章提供了各产品修复版本、日志检测特征及临时缓解措施，建议优先升级并排查暴露面。

CVE-2026-21589影响Atlassian多款产品，源于共享库路径穿越缺陷，未授权可读取WEB-INF下任意文件，Jira集成Crowd场景可升级为管理员接管。建议立即升级至修复版本，排查日志并轮换凭据，临时下线公网或配置访问限制。

摄星科技关键漏洞目录新增3个漏洞：Atlassian多款产品存在任意文件读取漏洞（CVE-2026-21589，超危，CVSS9.3），可未认证远程利用，甚至接管系统；Fortinet多款产品存在路径遍历漏洞（CVE-2025-61624，中危）；BeyondTrustRemoteSupport存在身份验证绕过漏洞（CVE-2026-102764，超危，CVSS9.3）。建议用户及时关注厂商补丁并升级修复。

《GTA5》外挂服务商AtlasMenu遭黑客入侵，导致近6.4万玩家邮箱、账号名、加密密码、IP地址及客服工单数据泄露。黑客在GitHub公开数据，动机疑似报复诈骗。该事件暴露外挂产业安全风险，使用作弊工具的玩家信息全数暴露，反映游戏外挂已形成数百万美元产业链。

该项目发布了一个包含817项结构化网络安全技能的AI代理技能库，覆盖29个安全领域并实现与MITREATT&CK等六大行业框架的自动化映射。核心创新在于首次实现单技能对应多框架的联动机制，提供标准化安装方法和详细领域技能清单，旨在解决安全AI能力碎片化问题并推动行业合规协作。

本文介绍开源AI渗透测试终端MingyiAtlas，聚焦HarnessEngineering，将模型装入可执行、可恢复的任务系统。该工具实现模型与harness解耦，采用动态工具暴露与分层上下文管理，结合持续记忆与Goal模式保障长程任务稳定。其Pentest模式构建了含子Agent协作与结构化证据链的安全评估工作流，已在实战中验证。建议通过扩展工具与技能参与共建。

本文披露了针对ChatGPTAtlas的零点击意图碰撞攻击。研究发现Atlas打破了同源策略，其防御多为软分类器。攻击者通过X评论植入指令，结合页面分散载荷、希伯来语绕过英语过滤及强化意图碰撞，成功劫持Atlas实现WhatsApp钓鱼，并利用亚马逊Rufus代为完成未授权购物。这属于架构缺陷而非软件漏洞，建议开发者在代码层建立确定性最小权限限制，用户需严格限制权限并保持监控。

该研究揭示了Webmail客户端在处理CSS时的严重安全缺陷，攻击者可通过滥用合法HTML标签（如label）和CSS属性（如:before伪元素）实施点击劫持、AI浏览器指令注入及密码窃取。关键发现包括绕过图片代理（如GMail的image-set()函数）、利用CSSOM变异击穿消毒器（如Fastmail），以及通过嵌套选择器暴力破解登录token。建议采用沙盒隔离邮件内容，禁用select、:has等强选择器，并严格校验CSSOM操作。

CVE-2026-21589影响Atlassian多款产品，源于共享库路径穿越缺陷，未授权可读取WEB-INF下任意文件，Jira集成Crowd场景可升级为管理员接管。建议立即升级至修复版本，排查日志并轮换凭据，临时下线公网或配置访问限制。

《GTA5》外挂服务商AtlasMenu遭黑客入侵导致6.4万玩家邮箱、密码、IP等隐私数据泄露。黑客以报复诈骗为由公开数据，揭露外挂产业年产值数百万美元的黑产链条。安全专家警示购买外挂不仅破坏游戏公平性，更使玩家面临个人信息泄露和封号风险，呼吁玩家远离作弊行为。

《GTA5》外挂服务商AtlasMenu遭黑客入侵，导致近6.4万玩家邮箱、账号名、加密密码、IP地址及客服工单数据泄露。黑客在GitHub公开数据，动机疑似报复诈骗。该事件暴露外挂产业安全风险，使用作弊工具的玩家信息全数暴露，反映游戏外挂已形成数百万美元产业链。

该项目发布了一个包含817项结构化网络安全技能的AI代理技能库，覆盖29个安全领域并实现与MITREATT&CK等六大行业框架的自动化映射。核心创新在于首次实现单技能对应多框架的联动机制，提供标准化安装方法和详细领域技能清单，旨在解决安全AI能力碎片化问题并推动行业合规协作。

本文披露了针对ChatGPTAtlas的零点击意图碰撞攻击。研究发现Atlas打破了同源策略，其防御多为软分类器。攻击者通过X评论植入指令，结合页面分散载荷、希伯来语绕过英语过滤及强化意图碰撞，成功劫持Atlas实现WhatsApp钓鱼，并利用亚马逊Rufus代为完成未授权购物。这属于架构缺陷而非软件漏洞，建议开发者在代码层建立确定性最小权限限制，用户需严格限制权限并保持监控。

该研究揭示了Webmail客户端在处理CSS时的严重安全缺陷，攻击者可通过滥用合法HTML标签（如label）和CSS属性（如:before伪元素）实施点击劫持、AI浏览器指令注入及密码窃取。关键发现包括绕过图片代理（如GMail的image-set()函数）、利用CSSOM变异击穿消毒器（如Fastmail），以及通过嵌套选择器暴力破解登录token。建议采用沙盒隔离邮件内容，禁用select、:has等强选择器，并严格校验CSSOM操作。

《GTA5》外挂服务商AtlasMenu遭黑客入侵导致6.4万玩家邮箱、密码、IP等隐私数据泄露。黑客以报复诈骗为由公开数据，揭露外挂产业年产值数百万美元的黑产链条。安全专家警示购买外挂不仅破坏游戏公平性，更使玩家面临个人信息泄露和封号风险，呼吁玩家远离作弊行为。

《GTA5》外挂服务商AtlasMenu遭黑客入侵，导致近6.4万玩家邮箱、账号名、加密密码、IP地址及客服工单数据泄露。黑客在GitHub公开数据，动机疑似报复诈骗。该事件暴露外挂产业安全风险，使用作弊工具的玩家信息全数暴露，反映游戏外挂已形成数百万美元产业链。

该项目发布了一个包含817项结构化网络安全技能的AI代理技能库，覆盖29个安全领域并实现与MITREATT&CK等六大行业框架的自动化映射。核心创新在于首次实现单技能对应多框架的联动机制，提供标准化安装方法和详细领域技能清单，旨在解决安全AI能力碎片化问题并推动行业合规协作。

本文披露了针对ChatGPTAtlas的零点击意图碰撞攻击。研究发现Atlas打破了同源策略，其防御多为软分类器。攻击者通过X评论植入指令，结合页面分散载荷、希伯来语绕过英语过滤及强化意图碰撞，成功劫持Atlas实现WhatsApp钓鱼，并利用亚马逊Rufus代为完成未授权购物。这属于架构缺陷而非软件漏洞，建议开发者在代码层建立确定性最小权限限制，用户需严格限制权限并保持监控。

该研究揭示了Webmail客户端在处理CSS时的严重安全缺陷，攻击者可通过滥用合法HTML标签（如label）和CSS属性（如:before伪元素）实施点击劫持、AI浏览器指令注入及密码窃取。关键发现包括绕过图片代理（如GMail的image-set()函数）、利用CSSOM变异击穿消毒器（如Fastmail），以及通过嵌套选择器暴力破解登录token。建议采用沙盒隔离邮件内容，禁用select、:has等强选择器，并严格校验CSSOM操作。

本文披露了针对ChatGPTAtlas的零点击意图碰撞攻击。研究发现Atlas打破了同源策略，其防御多为软分类器。攻击者通过X评论植入指令，结合页面分散载荷、希伯来语绕过英语过滤及强化意图碰撞，成功劫持Atlas实现WhatsApp钓鱼，并利用亚马逊Rufus代为完成未授权购物。这属于架构缺陷而非软件漏洞，建议开发者在代码层建立确定性最小权限限制，用户需严格限制权限并保持监控。

该研究揭示了Webmail客户端在处理CSS时的严重安全缺陷，攻击者可通过滥用合法HTML标签（如label）和CSS属性（如:before伪元素）实施点击劫持、AI浏览器指令注入及密码窃取。关键发现包括绕过图片代理（如GMail的image-set()函数）、利用CSSOM变异击穿消毒器（如Fastmail），以及通过嵌套选择器暴力破解登录token。建议采用沙盒隔离邮件内容，禁用select、:has等强选择器，并严格校验CSSOM操作。

本文披露了针对ChatGPTAtlas的零点击意图碰撞攻击。研究发现Atlas打破了同源策略，其防御多为软分类器。攻击者通过X评论植入指令，结合页面分散载荷、希伯来语绕过英语过滤及强化意图碰撞，成功劫持Atlas实现WhatsApp钓鱼，并利用亚马逊Rufus代为完成未授权购物。这属于架构缺陷而非软件漏洞，建议开发者在代码层建立确定性最小权限限制，用户需严格限制权限并保持监控。

该研究揭示了Webmail客户端在处理CSS时的严重安全缺陷，攻击者可通过滥用合法HTML标签（如label）和CSS属性（如:before伪元素）实施点击劫持、AI浏览器指令注入及密码窃取。关键发现包括绕过图片代理（如GMail的image-set()函数）、利用CSSOM变异击穿消毒器（如Fastmail），以及通过嵌套选择器暴力破解登录token。建议采用沙盒隔离邮件内容，禁用select、:has等强选择器，并严格校验CSSOM操作。